N3015M INNOVATION[PERSONAL LABORATORY]

---------------------------------------------------------------------------------------------------
착             수 : 2008. 01. 04.
프로젝트 코드 : INNOVATION 02
공  식   명  칭 : N3015M Blind/SQL Injection for Developer
가             칭 : HappyHacking Series 01
개  발   언  어 : C#
프로젝트 목적 : 웹 애플리케이션 개발자 및 관련 업무 담당자 들이 해당 애플리케이션이
                      SQL Injection에 취약한지 자가 진단을 통해 문제점을 찾아 보안 취약점 제거 및
                      보안성을 강화하는데 목적이 있다.
구  현   목  표 : SQL Injection 취약점 검증
완  료   예  정 : 2008. 01. 31.
진  행   사  항 : [GUI 설계] → [Core 구현] → [ 기능구현 ] → [완료] → [베타 테스트]
---------------------------------------------------------------------------------------------------

음 새로운 프로젝트 새로운 마음 새로운 구상이 함께한다. 지인들과 이야기 중에 Security Manager라는 이름을 붙이기엔 아직 충분치 않는거 같다는 생각이 들었다. 그래서 한단계 낮은 SCOPE에 해당되는 Developer를 공식 명칭을 명명하기로 했다. Security Manager라 함은 아마도 Scanning 기능이 포함되어야 좀 더 정확한 표현일거 같다.. 현재로서는 Crawling을 구현하기엔 시간과 비용문제 등등의 타산이 안맞는다. 허거걱 또 말이 길어진다.

오늘은 GUI 설계 초안을 마무리 지었다.

[취약점 검증 페이지]

[취약점 검증 결과 페이지]


이제 코어 설계를 다듬어야 한다. CORE v2.0을 DLL로 분리하기로 하였다. C#이 처음이고 또 DLL도 처음만들어 본다.. 시간이 많이 걸릴거 같다.. 그래도 확장성과 관리를 위해서 시도는 해봐야 겠다.

---------------------------------------------------------------------------------------------------
프로그램    명 : GROUP2ID
개  발   언  어 : C++
기             능 : 윈도우 그룹별 계정(ID,ACCOUNT) 목록 획득
---------------------------------------------------------------------------------------------------

프로젝트 중에 감사를 해야 하는뎅 윈도우 시스템의 그룹별로 계정 목록 전체를 얻고 싶다고 해서 이것 저곳 뒤져 봐도 전체 목록을 출력해는 주는 명령을 찾지 못했다.. 그래서 net 명령어를 조합하여 그룹별로 아이디를 보여주는 기능을 구현하였다.
 
혹시나 유사 기능이 필요한 분이 있다면 도움이 되길 바랍니다. 혹 윈도우에 해당 명령이 있다면 알려 주시면 감사하겠습니다.

ex) 실행화면 예시